Meta rimuove gli annunci delle app fraudolente in India, dopo essere stata sollecitata due volte.

      Meta ha rimosso dozzine di annunci per app che si presentavano come pornografia ma che in realtà funzionavano come malware bancario, dopo che il governo indiano ha emesso un avviso. Reuters ha poi trovato almeno 39 altri annunci ancora attivi e ha riportato lunedì che Meta ha rimosso anche quelli dopo essere stata interpellata al riguardo. La sequenza è ciò che rende la storia notevole. Un avviso governativo ha portato alla rimozione di alcuni degli annunci, mentre un'email di un reporter ha spinto Meta a rimuovere il resto. La pubblicità rende questo diverso dalla distribuzione ordinaria di malware. Un'app elencata in uno store deve ancora essere scoperta e installata da un utente, mentre un annuncio a pagamento viene attivamente consegnato a persone selezionate da un sistema pubblicitario perché considerate propense a interagire con esso. Le app stesse erano in grado di accedere alle informazioni sui telefoni degli utenti, catturare password usa e getta e PIN bancari, e trasferire denaro da conti senza la conoscenza del proprietario. La pornografia è anche un'esca efficace per questo tipo di malware per motivi che hanno poco a che fare con la tecnologia stessa. Qualcuno che installa un'app che preferirebbe mantenere privata potrebbe essere meno propenso a segnalarla immediatamente, in particolare se si sente imbarazzato per come l'ha incontrata. Le password usa e getta creano un'altra vulnerabilità perché ora fanno parte del processo di sicurezza utilizzato da molti servizi bancari. Il malware che può leggere quei codici direttamente da un dispositivo può minare il secondo fattore che dovrebbe proteggere un conto se una password è già stata compromessa. Meta non ha risposto alle domande di Reuters. L'azienda ha rimosso gli annunci segnalati senza commentare i risultati, seguendo un modello che è diventato familiare nei casi che coinvolgono pubblicità problematiche sulle sue piattaforme. L'India ha buone ragioni per essere preoccupata per la questione. Il paese ha registrato perdite vicine a 2,4 miliardi di dollari a causa di frodi informatiche durante il 2025, mentre il mobile banking è diventato il principale modo in cui molte persone accedono ai servizi finanziari, in particolare tra i nuovi titolari di conti. L'India è anche il mercato più grande di Meta per numero di utenti, rendendo le lacune nella sua enforcement pubblicitaria più significative di quanto possano essere altrove. Centinaia di milioni di conti sono potenzialmente esposti a ciò che i sistemi di revisione pubblicitaria della piattaforma riescono a identificare e a ciò che mancano. Il sistema pubblicitario è ciò che trasforma questo in un problema di piattaforma piuttosto che semplicemente in uno criminale. Queste app non venivano distribuite attraverso forum oscuri o reti private; venivano promosse attraverso un sistema pubblicitario a pagamento che Meta gestisce, modera e da cui alla fine guadagna. Le proiezioni interne riportate lo scorso anno hanno anche messo la questione in termini finanziari. Meta ha stimato che la pubblicità di truffe e beni vietati potrebbe rappresentare circa il 10% delle sue entrate del 2024, ovvero circa 16 miliardi di dollari. Questa cifra cambia il contesto attorno a ogni successivo annuncio di enforcement. Rimuovere un annuncio dopo che qualcuno lo segnala è parte del costo di gestione della piattaforma, mentre l'annuncio stesso ha generato entrate per la stessa azienda responsabile di decidere se dovrebbe essere lì. La risposta normativa si sta ora muovendo in una direzione simile attraverso diversi mercati principali, anche se i governi stanno utilizzando strumenti diversi. L'India ha fatto affidamento su avvisi e richieste dirette all'azienda, le autorità europee stanno perseguendo multe e i querelanti statunitensi hanno portato le loro rivendicazioni in tribunale. L'India ha intensificato il suo controllo per mesi. Ha convocato Meta per la pubblicità su Instagram che promuove materiale di abuso sessuale su minori e ha ordinato separatamente all'azienda di rimuovere quegli annunci. I regolatori europei hanno sollevato preoccupazioni simili attraverso meccanismi diversi. La Polonia ha chiesto alla Commissione Europea di multare Meta per 250 milioni di euro a causa della pubblicità truffaldina, mentre le banche nel Regno Unito hanno affermato che una grande maggioranza delle frodi di pagamento che incontrano origina dalle piattaforme di Meta. Meta ha sviluppato contromisure nello stesso tempo, inclusi nuovi sistemi di rilevamento delle truffe su WhatsApp, Messenger e Facebook. La stessa azienda gestisce sia l'asta pubblicitaria che i sistemi destinati a rilevare contenuti abusivi al suo interno, il che rende più difficile separare i fallimenti ripetuti dagli incentivi integrati nella piattaforma. Il problema comune in questi casi riguarda meno se Meta intenda distribuire truffe e più quanto affidabilmente le rilevi. Nessuno sta suggerendo che Meta voglia malware bancario nel suo sistema pubblicitario. La critica è che il sistema continua ad accettare quegli annunci, mentre agenzie governative, banche e giornalisti a volte li identificano prima di Meta. La scala è una parte legittima della spiegazione. Milioni di annunci entrano nei sistemi di Meta ogni giorno e non ci si può aspettare che un processo di moderazione identifichi immediatamente ogni campagna fraudolenta. Tuttavia, ciò non spiega perché i 39 annunci aggiuntivi siano rimasti attivi dopo che l'azienda aveva già ricevuto un avviso governativo riguardo allo stesso tipo di minaccia. I 39 annunci che Reuters ha trovato erano ancora attivi dopo che era stato emesso l'avviso governativo. Sono stati rimossi dopo che un giornalista ha contattato Meta al riguardo, lasciando una domanda piuttosto semplice sull'efficacia dei sistemi di rilevamento della piattaforma stessa: quanto pubblicità dannosa viene catturata internamente e quanto viene scoperta da tutti gli altri?